🚨 緊急:Polymarketがハッキング被害—取引停止!🚨
📅 日付:2026年10月29日—グリニッジ標準時午後7時05分
📍 影響を受けたプラットフォーム:Polymarket.comの国際版のみ—米国版は影響なし
いったい何が起きたの?
1️⃣ 発端:
Xのユーザーたちが、許可していないのにアカウントを盗まれたと報告し始めました。大口トレーダーの一人、@CarOnPolymarketは「アカウントから800,000$ が引き出された」と投稿し、その友人も600,000$ を盗まれました😱
2️⃣ 運営会社の対応:
Polymarketはプラットフォームを「キャンセル専用」モード(Cancel-Only Mode)に切り替えました。
つまり、古い注文のキャンセルはできますが、新しい取引は開始できません。さらに、Relayer(ブロックチェーン上で取引を実行する仕組み)も停止されました。
3️⃣ 本当の原因—驚き!
ハッキングされたのはPolymarketのコントラクトではなく、DebugBearという外部企業でした!
DebugBearは、ウェブサイトのパフォーマンスを監視する英国の企業です。
ハッカーはPolymarketのサイトに埋め込まれていたDebugBearのスクリプトを侵害し、悪意のあるコードを仕込みました。
- ログイン中のユーザーを探す
- ユーザーのポジションをすべて売却する署名済みリクエスト(Signed Requests)を作成する
- 資金をハッカーのウォレットに自動送金する
DebugBear自身も次のように認めています:「現在進行中のセキュリティインシデントが発生しました—当社のコードをサイトから直ちに削除してください」
4️⃣ 盗難の規模:
💰 265万〜270万ドル
📊 710個の異なるウォレットを通じて
📊 900人以上と
📅 日付:2026年10月29日—グリニッジ標準時午後7時05分
📍 影響を受けたプラットフォーム:Polymarket.comの国際版のみ—米国版は影響なし
いったい何が起きたの?
1️⃣ 発端:
Xのユーザーたちが、許可していないのにアカウントを盗まれたと報告し始めました。大口トレーダーの一人、@CarOnPolymarketは「アカウントから800,000$ が引き出された」と投稿し、その友人も600,000$ を盗まれました😱
2️⃣ 運営会社の対応:
Polymarketはプラットフォームを「キャンセル専用」モード(Cancel-Only Mode)に切り替えました。
つまり、古い注文のキャンセルはできますが、新しい取引は開始できません。さらに、Relayer(ブロックチェーン上で取引を実行する仕組み)も停止されました。
3️⃣ 本当の原因—驚き!
ハッキングされたのはPolymarketのコントラクトではなく、DebugBearという外部企業でした!
DebugBearは、ウェブサイトのパフォーマンスを監視する英国の企業です。
ハッカーはPolymarketのサイトに埋め込まれていたDebugBearのスクリプトを侵害し、悪意のあるコードを仕込みました。
- ログイン中のユーザーを探す
- ユーザーのポジションをすべて売却する署名済みリクエスト(Signed Requests)を作成する
- 資金をハッカーのウォレットに自動送金する
DebugBear自身も次のように認めています:「現在進行中のセキュリティインシデントが発生しました—当社のコードをサイトから直ちに削除してください」
4️⃣ 盗難の規模:
💰 265万〜270万ドル
📊 710個の異なるウォレットを通じて
📊 900人以上と
